6 novembre 2026
SSH e la password “troppo lunga”: anatomia di una vulnerabilità (e perché non è magia)
Una vulnerabilità emersa nel 2026 ha riportato l’attenzione su un tema classico: cosa succede quando un input “esce dai binari” previsti. In alcuni scenari (tipicamente Alpine/musl e configurazioni SSH particolari), una password oltre una certa lunghezza può innescare un comportamento inatteso nel calcolo/verifica dell’hash, con esiti che arrivano fino al bypass di autenticazione. Vediamo condizioni, meccanismo, impatto reale e mitigazioni pratiche per chi mantiene immagini Docker, appliance embedded o stack basati su musl.